一次挖矿木马病毒排查过程

兰眼发现该机器与挖矿网站有通信。通知用户进行查杀。电话得知北京刘工不方便，我们商讨后由我们代为安装火绒和rdpguard软件。 经过查杀，将RAR病毒处理后，截止到11:15，已经没有了病毒表现。 但是使用火绒再次扫描系统，依旧发现有文件映像劫持。大体意思是图片文件扩容属性运行taskmgr.exe。 那么什么是映像劫持呢？ 什么是映像劫持 也许你曾遇到过这种情况：无论你将软件安装在什么地方，在运

>>阅读原文<<